2009一季度国内挂马网站安全威胁报告

    4、“猎杀者外挂”被挂马

    2009年3月2日，瑞星“云安全”系统截获的数据表明，网游玩家中流行的“猎杀者外挂”程序被黑客挂马，截至当天17时为止，瑞星已拦截到59169人次网民访问该带毒网页。

    根据瑞星公司技术部门分析，被植入木马的网页为猎杀者外挂内嵌的网页，玩家在使用猎杀者外挂之后，会自动打开那个被挂马的网页。由于该外挂使用者众多，因此访问量非常大，在短短的时间之内，才侵袭了如此多的玩家。

    据了解，猎杀者外挂被植入的木马地址为http://***.230it.cn/，该恶意网木马网站当日拦截的挂马网站的22.91%。玩家一旦访问了被挂马的网页，电脑会被下载病毒下载器、盗号木马、蠕虫等恶性病毒，对玩家的利益造成严重影响。

    5、“优品时刻表”被挂马

    2009年3月9日，瑞星“云安全”系统提供的数据表明，网民中流行的“优品时刻表”软件被黑客挂马，截至当天19时为止，瑞星已拦截到66757人次网民遭到攻击。优品时刻表内嵌的网页被黑客植入木马，当用户使用该软件查询列车车次时，就会遭到攻击。

    被植入木马的网页为优品时刻表内嵌的广告网页，用户在使用“查询”功能之后，该软件会自动打开那个被挂马的网页。该网页中使用了多个常用软件的流行漏洞，如果用户没有做好相应的防护，很容易中毒。

    据了解，优品时刻表被植入的木马地址为http://***.6t65r.cn/，该恶意网木马网站量在那几天上升极快，可能黑客还把该网页植入了其它常用网站或软件当中。玩家一旦中毒，电脑会被下载病毒下载器、盗号木马、蠕虫等恶性病毒，从而带来极大的安全风险。